如何在系统中查出

2000-12-30 11:47:00 236 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

1panel面板实战：Docker容器存储路径迁移与优化指南本文详细介绍了在1panel面板中迁移Docker容器存储路径的完整流程与优化方法。针对系统盘空间不足的常见问题，通过停服务、搬数据、改配置三个核心步骤，指导用户安全地将Docker数据目录迁移至更大容量的独立分区，并提供了迁移后的深度管理技巧与常见避坑指南，帮助用户优化服务器存储资源。阅读详情

一个DLL文件被哪些进程调用.
主要原因是想更换它,但系统总是提示被调用,系统又不敢重启,只好找到进程并kill它们.

...全文

ArcGIS Pro 3.0 加载天地图WMTS服务，解决偏移问题的保姆级教程（附最新Key申请流程）本文详细介绍了在ArcGIS Pro 3.0中精准加载天地图WMTS服务的全流程，包括最新Key申请流程、解决地图偏移问题的关键配置步骤以及常见问题排查方法。通过设置`esri`参数和统一坐标参考，确保地理数据与天地图底图精确匹配，提升GIS空间分析的准确性。阅读详情

mycode

VC/MFC 16,550 成员 421,606 内容

+ 关注 + 加入社区

切换为时间正序

adrianx 2001-01-01

打赏
举报

直接杀程序可不行,没有调用UnhookWindowsHookEx,系统中设了这个Hook的句柄,跟这个DLL相关,句柄没有关闭,系统会一直占住DLL,以保护代码安全.直到关闭机器.

pingfong 2001-01-01

打赏
举报

我和程序被杀了,DLL还是释放不出来.DLL是个钩子,并且是动态的.怀疑是拉住了KERNEL.dll.有经验的大虾告我一声.谢谢!

adrianx 2000-12-30

打赏
举报

#include <windows.h>
#include <tlhelp32.h>
#include <stdio.h>

BOOL GetProcessList ()
{
HANDLE hProcessSnap = NULL;
BOOL bRet = FALSE;
PROCESSENTRY32 pe32 = {0};

// Take a snapshot of all processes in the system.

hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);

if (hProcessSnap == (HANDLE)-1)
return (FALSE);

// Fill in the size of the structure before using it.

pe32.dwSize = sizeof(PROCESSENTRY32);

// Walk the snapshot of the processes, and for each process,
// display information.

if (Process32First(hProcessSnap, &pe32))
{
DWORD dwPriorityClass;
BOOL bGotModule = FALSE;
MODULEENTRY32 me32 = {0};

do
{
bGotModule = GetProcessModule(pe32.th32ProcessID,
pe32.th32ModuleID, &me32, sizeof(MODULEENTRY32));

if (bGotModule)
{
HANDLE hProcess;

// Get the actual priority class.
hProcess = OpenProcess (PROCESS_ALL_ACCESS,
FALSE, pe32.th32ProcessID);
dwPriorityClass = GetPriorityClass (hProcess);
CloseHandle (hProcess);

// Print the process's information.
printf( "\nPriority Class Base\t%d\n",
pe32.pcPriClassBase);
printf( "PID\t\t\t%d\n", pe32.th32ProcessID);
printf( "Thread Count\t\t%d\n", pe32.cntThreads);
printf( "Module Name\t\t%s\n", me32.szModule);
printf( "Full Path\t\t%s\n\n", me32.szExePath);
}
}
while (Process32Next(hProcessSnap, &pe32));
bRet = TRUE;
}
else
bRet = FALSE; // could not walk the list of processes

// Do not forget to clean up the snapshot object.

CloseHandle (hProcessSnap);
return (bRet);
}

BOOL GetProcessModule (DWORD dwPID, DWORD dwModuleID,
LPMODULEENTRY32 lpMe32, DWORD cbMe32)
{
BOOL bRet = FALSE;
BOOL bFound = FALSE;
HANDLE hModuleSnap = NULL;
MODULEENTRY32 me32 = {0};

// Take a snapshot of all modules in the specified process.

hModuleSnap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, dwPID);
if (hModuleSnap == (HANDLE)-1)
return (FALSE);

// Fill the size of the structure before using it.

me32.dwSize = sizeof(MODULEENTRY32);

// Walk the module list of the process, and find the module of
// interest. Then copy the information to the buffer pointed
// to by lpMe32 so that it can be returned to the caller.

if (Module32First(hModuleSnap, &me32))
{
do
{
if (me32.th32ModuleID == dwModuleID)
{
CopyMemory (lpMe32, &me32, cbMe32);
bFound = TRUE;
}
}
while (!bFound && Module32Next(hModuleSnap, &me32));

bRet = bFound; // if this sets bRet to FALSE, dwModuleID
// no longer exists in specified process
}
else
bRet = FALSE; // could not walk module list

// Do not forget to clean up the snapshot object.

CloseHandle (hModuleSnap);

return (bRet);
}

mycode 2000-12-30

打赏
举报

to: panda_w:
自己写的COM组件.
to: JeasonZhao
PSAPI指那些API,举一个具体的API函数看一看,我再去研究.谢谢!

panda_w 2000-12-30

打赏
举报

没有干过，没有发言权！是哪个dll啊？

JeasonZhao 2000-12-30

打赏
举报

使用PSAPI可以对这些系统快找信息进行汇总和查询

wooingcn 2000-12-30

打赏
举报

向更换，那还不容易，在dos下面
dir ?\?\?.dll
del ?\?\?.dll
copy ?.dll ?\?\.
搞定。

如何在系统中查出

相关推荐